Docker---Dockerfile编写nginx

Posted 2021-09-20 可乐卷儿

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

• 一、镜像分层原理
• • 1、初级了解镜像
  • 2、如何堆叠镜像
  • 2、涉及技术
• 二、Dockerfile编写
• • 1、dockerfile操作指令
  • 2、编写dockerfile文件--部署nginx
  • 3、DOCKERFILE优化方案
• 三、小结：

---

一、镜像分层原理

1、初级了解镜像

镜像包含以下：
①：基础镜像(base image)：比如centos7
②：依赖环境：比如gcc、gcc-c++、make、jdk、jre、gd
③：应用服务软件包
④：应用服务的相关配置文件
⑤：启动方式/容器开启时运行时的脚本/命令/指令

2、如何堆叠镜像

1. docker镜像分层(基于AUFS构建) :
   Docker镜像位于bootfs之上
   每一层镜像是下一层的父镜像
   第一层镜像：base image ( 操作系统环境镜像)
   最顶层writable容器层：可读可写
   容器层以下都是readonly
2. Linux文件系统之aufs
   aufs是一种可叠加式的文件系统，全称是advanced multi-layered unification filesystem,主要功能是把多个文件夹的内容合并到一起，提供一个统一的视图， 主要用于各个Linux发行版的livecd中,以及docker里面用来组织image

2、涉及技术

1. bootfs(boot file system)
   主要包含bootloader和kernel
   bootloader：主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs

这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs

在linux操作系统中（不同版本的linux发行版本），linux加载bootfs时会将rootfs设置为read-only，系统自检后会将只读改为读写，让我们可以在操作系统中进行操作

2. rootfs (root file system)
   在bootfs之上(base images，例如centos 、ubuntu)
   包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件
   rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等

二、Dockerfile编写

1、dockerfile操作指令

①：FROM 镜像(必写)：指定新镜像所基于的镜像，第一条指令必须为from指令，每创建一个镜像就需要一条from指令
②：MAINTAINER名字(选写)：说明新镜像的维护人信息
③：RUN 命令：在所基于的镜像上执行命令，并提交到新的镜像中；docker内每执行一条命令都是run开头
举例：安装nginx
run yum -y install -y -gcc gcc-c++ make
run useradd -s -M
run tar zxvf nginx-1.12.0.tar.gz -C /opt
④：CMD[“要运行的程序”,“参数1”,“参数2”]：指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CMD命令， 如果指定多条则只能最后一条被执行
⑤：EXPOSE端口号：指定新镜像加载到Docker时要开启的端口
⑥：ENV 环境变量 变量值：设置一个环境变量的值，会被后面的run使用
举例：
RUN $workdir (无法识别)
ENV workdir= /usr/local/nginx
RUN $workdir (可识别)
⑦：ADD 源文件/目录 目标文件/目录：将源文件复制到目标文件，源文件要与dockerfile位于相同目录中，或者一个URL
⑧：COPY 源文件/目录 目标文件/目录：将本地主机上的文件/目录复制到目标地点，源文件/目录要
与Dockerfile在相同的目录中
⑨：VOLUME [“目录"]：在容器中创建一个挂载点
⑩：USER 用户名/UID：指定运行容器时的用户
⑪：WORKDIR 路径：为后续的RUN、CMD、ENTRYPOINT指定工作目录
举例：
cd /usr/local/nginx/conf
run sed i xxxxnginx.conf(在workdir上面只会识别是根目录)
workdir /usr/local/nginx/conf(相当于cd命令)
run sed i xxxxnginx.conf
⑫：ONBUILD命令：指定所生成的镜像作为一个基础镜像时所要运行的命令
⑬：HEALTHCHECK：健康检查

2、编写dockerfile文件–部署nginx

mkdir nginx
cd  nginx
mkdir Dokerfile
	FROM centos:7	##基于基础镜像(centos需小写)
	MAINTAINER THIS IS NGINX IMAGE	##用户信息(可选)
	RUN yum -y update		##添加环境包
	RUN yum install -y pcre-devel zlib-devel gcc gcc-c++ make
	RUN useradd -M -s /sbin/nologin nginx
	ADD nginx-1.12.2.tar.gz /usr/local/src		##传入、解压nginx软件包
	WORKDIR /usr/local/src/		##指定工作目录
	WORKDIR nginx-1.12.2		
	RUN ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install
	ENV PATH /usr/local/nginx/sbin:$PATH
	EXPOSE 80		##指定http和https端口
	RUN echo "demon off;" >>/usr/local/nginx/conf/nginx.conf
CMD nginx
docker build -f Dockerfile -t nginx:new .
	docker build：基于dockerfile 构建镜像
	-f :指定dockerfile 文件(默认不写的话指的是当前目录)
	-t : (tag) 打标签---------》nginx : new
	.  ：专业说法:指的是构建镜像时的上下文环境，简单理解:指的当前目录环境中的文件
watch -n 1 docker ps -a
docker ps -a

docker run -d -P nginx:new

验证：

重新创建的镜像比直接下载的多出很多内存

3、DOCKERFILE优化方案

1. 减少RUN 指令的使用
   RUN yum -y update
   RUN yum install -y gcc gcc-c++
   整合为yum install -y gcc gcc-c++ && yum -y update
2. 将执行后的缓存/不用的输出丢入黑洞 (减少缓存)
   yum install -y gcc gcc-c++ && yum -y update > /dev/null
3. 多阶段构建
4. 使用更小体积的linux发行版本

这里以nginx举例
将执行后的缓存/不用的输出丢入黑洞 (减少缓存)

[root@localhost ~]#cd nginx
[root@localhost nginx]#ls
Dockerfile  nginx-1.12.2.tar.gz
[root@localhost nginx]#vim Dockerfile 
FROM centos:7
ADD nginx-1.12.2.tar.gz /opt
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make &> /dev/null
RUN useradd -M -s /sbin/nologin nginx
WORKDIR /opt/nginx-1.12.0
RUN ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx
RUN make &> /dev/null && make install &> /dev/null		##减少RUN 指令的使用
EXPOSE 80
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

docker build -f Dockerfile -t nginx:new .
docker run -d -P nginx:new

三、小结：

构想nginx镜像
1、创建一个对应的目录(mkdir nginx)
2、编写dockerfile文件(最简单的方式，nginx部署脚本放进去，每条命令用run执行，环境变量使用ENV,移动到对应目录使用workdir，最后使用CMD进行启动设置)
3、在nginx目录中上传nginx-1.12.2.tar.gz软件包等文件
4、docker build 创建
5、docker run 运行容器
6、检验